Показано с 1 по 12 из 12.

Компьютер сам перезагружается при введении запроса <Что такое csrss>в поисковик (заявка № 181521)

  1. #1
    Junior Member Репутация
    Регистрация
    23.04.2009
    Сообщений
    33
    Вес репутации
    32

    Компьютер сам перезагружается при введении запроса <Что такое csrss>в поисковик

    Доброго времени суток, на работе, на компьютер который подключен к общей сети залезли два вируса, не знаю как конкретно.
    Один из них особенно гадостный, это файл csrss, время от времени комп виснит на глухо и не отвисает если не перезагрузить или вручную через диспетчер задач не убить данный процесс, он создает 4 процесса csrss с загрузкой ЦП по 25% каждый.
    Выполнил сбор информации по разделу правила, прилагаю логи.

    P.S.
    У меня стоит 64х разрядная версия, но лог virusinfo_syscure.zip все равно сделал, с включенным интернетом.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Aladushek, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    23.04.2009
    Сообщений
    33
    Вес репутации
    32
    Добрый день, мне можно принять скрипт http://virusinfo.info/showthread.php?t=179392& ? Там вроде та же проблема была.

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,565
    Вес репутации
    3022
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    23.04.2009
    Сообщений
    33
    Вес репутации
    32
    Добавляю MBAM
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    Удалите в MBAM (переместите в карантин):
    Код:
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-6, , [5dbae983f4962b0bc94e5c29dc27b64a], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-7, , [46d198d46f1b5bdba96ee89dbf44ab55], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-8, , [c2550765177331056daaa7de9e65857b], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-9, , [02151d4f276350e6ca4d8500867d27d9], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-1, , [9d7a77f5f29845f129ee95f0e12253ad], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-10, , [37e099d30d7da3935dbacbba3bc804fc], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-11, , [be593b315238ce68ed2ac9bc26dda55b], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-12, , [22f55b1149418babd641b4d1ef14ef11], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-13, , [c5526705652506304ec9a2e32cd756aa], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-16, , [090e95d7eaa056e0a077ccb90df66e92], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-17, , [8b8c6c00fa9065d18a8d1b6a2dd6cf31], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-18, , [2ee9cf9d1e6c93a3aa6df491d62d16ea], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-19, , [03146b01494174c21cfb493c2fd4db25], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-2, , [7a9d6efe4743a591db3c0c799370a45c], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-20, , [9e79d09ccdbd999d22f54540bc472ed2], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-23, , [968154181d6d3ff7e631dea731d256aa], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-24, , [20f7bbb1345647efb067463fd132c33d], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-25, , [7d9ac5a71c6e9c9ab661760f5da62ed2], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-26, , [61b675f7e1a9fd395fb8dbaa33d0728e], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-27, , [8e895f0d3d4d7bbb54c3196cd92a659b], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-3, , [39de2e3ef892162077a00c798e7504fc], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-30, , [c750d4986426ea4cc750533253b0e11f], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-31, , [3fd886e697f3072fa2751372a1627e82], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-4, , [a5726408bcce5ed88b8c760f4fb4cb35], 
    Worm.Brontok, C:\Users\oks8\AppData\Local\Bron.tok-9-5, , [39dea9c35d2dd75f7e99e4a159aab34d], 
    PUP.Optional.Dealply, D:\System Volume Information\_restore{BBE71CDC-6A13-4631-8AE6-0DEA9B984266}\RP474\A0090591.exe, , [9a7d7cf043477abcbd40cf58b2547987],
    Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
    WBR,
    Vadim

  8. #7
    Junior Member Репутация
    Регистрация
    23.04.2009
    Сообщений
    33
    Вес репутации
    32
    Прошу прощения за долгий ответ, уезжал в командировку. Прикрепляю полный образ.

    https://yadi.sk/d/0yqYL775gARDf

    Не могу прикрепить файл через управление вложениями, достигнут предел вложений 17/17, не могу удалить, пишет что через час удалит не использующиеся, но ни чего не удаляется.

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    Проблема сохраняется? Если да - во всех браузерах?
    WBR,
    Vadim

  10. #9
    Junior Member Репутация
    Регистрация
    23.04.2009
    Сообщений
    33
    Вес репутации
    32
    Ошибка добавления сохранилась в хроме и в эксплоререр Ошибка приложения.jpg
    Вирусная ошибка по торможению компьютера не давала о себе знать после чистки cureit ом

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    Чтобы образ влез во вложения, нужно удалить старые вложения, правда, смысла в этом сейчас нет.
    Проблем, связанных с троянами, не вижу.
    Последний раз редактировалось Vvvyg; 22.04.2015 в 21:44.
    WBR,
    Vadim

  12. #11
    Junior Member Репутация
    Регистрация
    23.04.2009
    Сообщений
    33
    Вес репутации
    32
    Благодарю за помощь. Вложения смог удалить.

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    Итак, проблемы нет сейчас? Тогда выполните рекомендации после лечения.
    WBR,
    Vadim

Похожие темы

  1. Ответов: 6
    Последнее сообщение: 14.03.2015, 06:03
  2. Ответов: 3
    Последнее сообщение: 10.12.2014, 09:32
  3. Ответов: 40
    Последнее сообщение: 09.10.2012, 19:09
  4. csrss.exe загружает компьютер
    От katrisha в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 22.02.2009, 04:06
  5. Помогите что это такое C:\WINDOWS\csrss.exe
    От shilkinm в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 23.04.2008, 15:42

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00903 seconds with 17 queries